办公网行为管理与带宽管理解决方案的探讨.pdfVIP

2013年第4期 中国农业银行武汉培训学院学报 No．4Jul．2013 ofABCWuhan SerialNo．160 总第160期 Journal TrainingCollege 陈会雄 (中国农业银行武汉培训学院，湖北武汉430077) [摘 要】 分析办公网面临的带宽滥用等问题，比较和选择网络安全设备，探讨办公网行为管 理和带宽管理解决方案 [关键词】上网行为管理；带宽管理；流量控制 1．办公网面簸的问题 出口上限是20Mbps)，其中P2P下载及网络电 随着计算机技术、网络技术的飞速发展，企 视占据了绝大多数带宽。而当带宽被耗尽时，新 事业单位越来越多地依赖于IT系统作为其日常 发起网络会话申请会被无限期延迟，所以给用 业务的支撑平台，如OA、ERP、CRM等业务系户造成网络中断的感觉。 统，而这些相关的业务系统无一不需要以网络 t{’，_lt日^j ■～‘*j-1‘■ 作为其业务的基础平台。 但是由于网络承载内容变得日益复杂和多 元化，网络流量日益增加，带宽出口瓶颈日益严 ◇墓◇ 重。大量非业务资源的访问(P2P下载、在线影 音)、超大文件的传输、上传、下载，不仅严重浪费 图2：流量分布图 宝贵的带宽资源，造成关键业务应用访问迟缓， 图2揭示了整个办公网的流量概况。从中 同时无形中增加了lT维护成本。 可以看出仅P2P下载及网络电视两项就占据了 1．1带宽滥用 86．75％的带宽，属于典型的带宽滥用。 办公网内部构成是局域网。有共同的广播 1．2安全防护不足 域和互联网网关。由于网络带宽资源日趋紧张。 许多办公网除了网络层防火墙外．没有足 带宽恶性滥用现象严重。 够的网络安全设施。比如IPS入侵防御系统或应 用层的上网行为管理产品等，所以不能构成较 完整的网络安全防护架构。而不规范的互联网 访问、邮箱附件下载、IM聊天应用等，经常会给 内网带来病毒、木马等，危害办公网的安全。许 多病毒、木马等恶意软件选择了互联网中的 L…一～二=一三羔一—竺j…三兰—兰二…|=：：二』：二一三二一…～一j Web网页作为藏身之地，当员工在浏览这些问 图1：最近24小时下行流量图 题网页时，因为系统的漏洞，某些不明插件会神 图1是通过网络监测设备抓取的我院24不知鬼不觉地侵入员工的个人计算机系统，导 小时下行流量图。从图1可见，11：00—17：00，整 致病毒木马爆发。然后通过单位的内部网进一 个网络下行带宽被完全耗尽(该例中网络带宽 步传播和蔓延。 1．3网络不可见 如果缺少必要的网络安全设备，则网络应 用和业务不可视，无法进行控制和管理，无法对 一77— 万方数